如何在Laravel 5.7中生成JWT刷新令牌

Question

首先，让我承认我是API新手，现在我正在和Laravel一起研究JWT。我使用的是tymon\jwt auth（tymon/jwt auth:dev-develope——希望源代码更具体）。我阅读了一些教程，并能够生成JWT访问令牌。

这是我的登录码：

public function login() {
    $credentials = request(['email', 'password']);
    if (!$token = auth('api')->attempt($credentials)) {
        return response()->json(['error' => 'Unauthorized'], 401);
    }
    return response()->json([
        'status' => 'success',
        'message' => 'Login successful',
        'data' => [
          'access_token' => $token,
        ],
    ]);
}

我还需要获得刷新令牌和访问令牌，但找不到在我的情况下工作的代码。

我尝试在代码中添加以下行：

$refresh_token = JWTAuth::refresh($token);

但邮递员返回时出现以下错误：

第331行的文件/var/www/brockhill api/vendor/tymon/jwt auth/src/jwt.php中需要一个令牌

如果需要，我还可以提供我使用的其他配置片段。请帮帮忙！




Answer 1

让我们从创建/refresh路由开始：

Route::post('refresh', 'AuthController@refresh');

现在，在AuthController中，

<?php

namespace App\Http\Controllers;

use Illuminate\Support\Facades\Auth;
use App\Http\Controllers\Controller;

class AuthController extends Controller
{
    /**
     * Create a new AuthController instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('auth:api', ['except' => ['login']]);
    }

    /**
     * Get a JWT via given credentials.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function login()
    {
        //
    }

    /**
     * Get the authenticated User.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function me()
    {
        //
    }

    /**
     * Log the user out (Invalidate the token).
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function logout()
    {
        //
    }

    /**
     * Refresh a token.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function refresh()
    {
        return $this->respondWithToken(auth()->refresh());
    }

    /**
     * Get the token array structure.
     *
     * @param  string $token
     *
     * @return \Illuminate\Http\JsonResponse
     */
    protected function respondWithToken($token)
    {
        return response()->json([
            'access_token' => $token,
            'token_type' => 'bearer',
            'expires_in' => auth()->factory()->getTTL() * 60
        ]);
    }
}

refresh（）函数刷新访问令牌并使当前令牌无效。

有关这些的更多信息，您可以查看tymon/jwt auth的官方文档，可以在这里找到。